ځایي سیسټم لاګونه د VPN اړیکې په اړه څه ښکاره کوي
د عملیاتي سیسټم هغه خدماتي پیلونه، اډاپټر بدلونونه او د لارې ناکامۍ ثبتوي چې یو اپلیکیشن یې هیڅکله نه لیکي. یوه تنګه کړکۍ ولولئ او د یو بل سره یې اړیکه جوړه کړئ.
هر ډیسک ټاپ د دې خپل ریکارډ ساتي چې VPN څه وکړل، او د اپلیکیشن صادرول معمولاً تر ټولو نیمګړی وي۔ د خدماتو مدیران یادونه کوي چې یو واحد کله پیل شو، کرنل یادونه کوي چې یو انټرفیس کله ښکاره شو، او د شبکې سټیک یادونه کوي چې لارې کله نشو کولای پلي شي۔ له دې امکاناتو څخه هیڅ یو نه پوهیږي چې مراجع څه اراده درلوده، او مراجع نه پوهیږي چې کرنل د هغه د غوښتنې سره څه وکړل۔
داسې یو ریکارډ په جلا توګه لوستل غلطې پایلې ته بلنه ورکوي۔ دوه له همدې دقیقې ولولئ، بیا ترتیب ښکاره کیږي۔
درې امکانات، درې قاموسونه
په Linux کې د systemd ژورنال د واحد د ژوند دورې پیغامونه له wg-quick@wg0 یا د NetworkManager VPN پلگ ان څخه نیسي، او د کرنل د حلقې بفر د انټرفیس او لارښوونې پیغامونه وړي۔ په Windows کې د پېښو لاګ کیسه د سیسټم، WLAN او لیرې لاسرسي برابرونکو ترمنځ ویشي، هر یو خپل پیژندونکي لري۔ په macOS کې یووالي لاګ د فرعي سیسټم پورې محدود پیغامونه وړي چې ګرافیکي Console یې یوازې یوه برخه ښیي۔
قاموسونه نه ژباړل کیږي۔ د یو پلیټ فارم د پېښې پیژندونکی په بل باندې هیڅ نه مانا لري، او د Windows د خبرو اترو سکرین شاټ د Linux د واحد په اړه هیڅ نه ثابتوي۔
څه چې درې واړه شریکوي هغه د وخت ټاپ، سرچینه او جدیت دی، او همدا درې واړه د مراجع لاګ او د عملیاتي سیسټم ریکارډ ترمنځ اړیکه ممکنوي۔ شتون هم توپیر لري: کانټینر پرته له ژورنال، پرې شوې Windows انځور، یا د جوړولو په وخت کې ټیټ شوی د لاګ کچه کولای شي یوه بشپړه طبقه پټه کړي۔
| Facility | What it records | What it cannot show |
|---|---|---|
| systemd journal | Unit start and stop, helper output, exit status | Whether packets actually reached the peer |
| Kernel and netlink | Interface creation, address assignment, route changes | Why the client asked for that configuration |
| Windows event log | Provider-specific connection and adapter events | Anything the provider chose not to log |
نښلول شوې کرښه څه ثابتوي او څه نه
د خدمت د پیل پیښه ثبتوي چې ځایي واحد ته وویل شو چې پیل شي او هغه سمدلاسه ونه وت۔ دا بشپړ شوی لاس نیول، معتبر همکار کیلي یا فعاله لاره نه ثبتوي۔ دا کرښه د تونل ثبوت ګڼل د دې لاګونو تر ټولو عام غلط لوستل دي۔ کرښه نیت او د پروسې حالت ثابتوي، او د رسیدو په اړه په بشپړه توګه هیڅ نه۔
د لېږد حالت جلا مشاهده ده، او له کوم لاګ څخه نه، بلکې د لارښوونې له جدول څخه راځي۔
د اډاپټر پیښه کولای شي یوه غلې ناکامي تشریح کړي: انټرفیس پورته شو، پته وټاکل شوه، او لارې هیڅکله نصب نشوې ځکه چې د پالیسۍ یو قاعده هغه رد کړې۔ په دې ترتیب کې هر لیدل کیدونکی کرښه روغ ښکاري په داسې حال کې چې هیڅ نه لارښوونې کیږي، او د دې لیدلو یوازینۍ لار دا ده چې په همدې شیبه د لاګ وخت ټاپونه د لارښوونې جدول سره پرتله کړئ۔ د مراجع خپل د پیښو ترتیب د دواړو ترڅنګ وساتئ، ځکه مراجع یوازینی سرچینه ده چې پوهیږي څه یې غوښتي۔ دوه هغه حقایق چې یوځای ورته اړتیا لرئ نږدې هیڅ کله په یوه کرښه کې نه ښکاري۔
وروسته بیا نښلول د دې انځور په زړه پوري برخه پټوي، نو کړکۍ دې په لومړنۍ ناکامۍ کې ونیسئ نه د درې هڅو وروسته۔
تنګه کړکۍ سره اړیکه جوړه کړئ
د هڅې وخت د هغې د وخت زون سره ثبت کړئ، بیا د هغې شاوخوا څو دقیقې راوکاږئ۔ په کړکۍ کې لومړنۍ تېروتنه نږدې تل د هغې د قطع کرښې څخه مخکې وي چې د ملاتړ ټکټونه یې نقلوي۔
journalctl -u wg-quick@wg0 --since "today 09:00" --until "today 09:20" ip route show table all | grep wg0 log show --last 20m --predicate 'subsystem == "com.apple.network"'
هر امر د پوښتنې بېلې برخې ته ځواب وایي: لومړی ژوند دوره ورکوي، دویم د لېږد حالت، دریم د macOS شبکې فرعي سیسټم۔ په Windows کې د ټول چینل سکرول کولو پرځای سیسټم لاګ د برابرونکي نوم له مخې فلټر کړئ، او یوازې سمون خوړونکې پیښې صادرې کړئ۔
اقتباس دومره کوچنی وساتئ چې لوستونکی یې تعقیبولی شي۔ د څلورو اړوندو پیښو سره شل دقیقې کړکۍ یوه پایله تاییدوي؛ د زرګونو کرښو سره د ټولې ورځې صادرول هیڅ تایید نه کوي۔
دا ریکارډونه چیرته دریږي
ځایي ریکارډونه وسیله تشریح کوي، نه لار۔ دوی نشي ښودلای چې برابرونکي څه ذخیره کړل، ایا یوه ناسته د حساب سره سمه شوه، یا یو منزل څه ولیدل۔ د برابرونکي دا څرګندونه چې لاګونه نه ساتي ستاسو د لپ ټاپ عملیاتي سیسټم په اړه هیڅ نه وایي، او ځایي پیښه د برابرونکي تاریخي ریکارډونو په اړه هیڅ نه ثابتوي۔
دوی د تمې څخه زیات شخصي معلومات هم وړي: کارن نومونه، هوسټ نومونه، د نصب لارې او د وسیلې پیژندونکي په عادي سیسټم پیغامونو کې ښکاري حتی کله چې د براوزنګ منځپانګه نه وي۔ دوی لرې کړئ څخه مخکې چې څه ټکټ سره ونښلوئ، او اصل د عادي لاسرسي کنټرول لاندې وساتئ۔
په مدیریت شوې وسیله کې د سازماني لاګ پاکولو هڅې پرځای له IT څخه اړوند اقتباس وغواړئ۔ د تشخیص هدف یوه تنګه پوښتنه ده چې دوه سرچینې یې ځواب وایي، نه د ماشین بشپړ تاریخ۔